首页/安全/安全加固速查/sudo 版本自查(Baron Samedit 类)
本包目录(363 条)
主机加固基线90 条防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条
补丁与漏洞管理50 条
日志与审计34 条基线核查命令34 条

sudo 版本自查(Baron Samedit 类)

sudo 历史高危提权漏洞(CVE-2021-3156)影响面广:核查 sudo 版本并升级,同时确认发行版补丁状态。

安全加固速查安全更新于 2026-10-12
加固项提权组件安全
适用平台Linux/macOS
风险等级高
基线sudo 为修复版本

版本核查与升级

版本核查与升级
sudo --version | head -3
rpm -q sudo 2>/dev/null; dpkg -l sudo 2>/dev/null | tail -2
sudo dnf update -y sudo 2>/dev/null || sudo apt-get install --only-upgrade -y sudo
升级 sudo 后保持一个已 root 会话:万一 sudo 配置异常还能修复(不会把自己锁出去)。

易错点

  • 版本号相同不代表未修复:有的发行版 backport 修复而不加版本号,以包版本+公告为准
  • 容器与宿主 sudo 版本可能不同:分别核查

数据来源与参考

  • CVE-2021-3156(Qualys 披露)
  • 发行版安全公告

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌